1260 matches found
CVE-2026-71300
CVE-2026-71300 — injection d'en-tête de répartition camel-atmosphere-websocket Reproducteur de preuve de concept exécutable pour la vulnérabilité Apache Camel où le producteur camel-atmosphere-websocket sélectionne ses destinataires WebSocket à partir des en-têtes Exchange websocket. dont les nom...
CVE-2026-66908
CVE-2026-66908 — camel-platform-http-main : les revendications JWT iss/aud non validées Reproducteur de preuve de concept exécutable pour la vulnérabilité Apache Camel où le serveur HTTP embarqué de camel-main construit son authentificateur JWT uniquement à partir d'un keystore lorsqu'aucun...
CVE-2026-78329
CVE-2026-78329 — camel-undertow : stratégie de filtre d'en-têtes non appliquée injection websocket. Reproducteur fonctionnel preuve de concept de la vulnérabilité Apache Camel où UndertowEndpoint définissait par défaut sa headerFilterStrategy sur la HttpHeaderFilterStrategy de base et poussait...
CVE-2026-66906
CVE-2026-66906 — camel-azure-storage-blob downloadBlobToFile traversée de chemin Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par environnement d'exécution :...
CVE-2026-59230
CVE-2026-59230 — camel-mail MimeMultipart : injection d'en-tête headersInline Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par runtime :...
CVE-2026-60093
CVE-2026-60093 — camel-azure-storage-datalake : traversée de chemin downloadToFile Preuves de concept exécutables de la même vulnérabilité Apache Camel, une par runtime :...
CVE-2026-66907
CVE-2026-66907 — camel-google-storage downloadFileName traversée de chemin Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par runtime :...
CVE-2026-40022
camel-platform-http-main — обход аутентификации на некорневых контекстных путях CVE-2026-40022 Этот проект демонстрирует обход аутентификации в компоненте Apache Camel camel-platform-http-main встроенный HTTP/управляющий сервер основного рантайма Camel, отслеживаемый как CVE-2026-40022. Когда...
CVE-2026-33453
camel-coap Injection d'en-tête → Reproduceur de vulnérabilité RCE CVE-2026-33453 Ce projet démontre une vulnérabilité d'injection d'en-tête de message Camel dans le composant camel-coap d'Apache Camel, suivie sous le numéro CVE-2026-33453. Un attaquant non authentifié capable d'envoyer un seul...
CVE-2026-27172
camel-consul ConsulRegistry – Reproducteur de la vulnérabilité de désérialisation CVE-2026-27172 Ce projet démontre une vulnérabilité de désérialisation Java dans le composant camel-consul d'Apache Camel ConsulRegistry, référencée sous le nom CVE-2026-27172. Il s'agit du même type de problème que...
CVE-2026-66908
A flaw was found in the Apache Camel Platform HTTP Main component. When JSON Web Token JWT authentication is configured with a keystore but without specifying an issuer or audience, the system fails to validate the 'iss' and 'aud' claims. This improper authentication allows an attacker to use any...
CVE-2026-40858
camel-infinispan: репродуктор небезопасной десериализации удаленного агрегационного репозитория CVE-2026-40858 Этот проект демонстрирует уязвимость десериализации Java в компоненте Apache Camel camel-infinispan, отслеживаемую как CVE-2026-40858. Удаленный агрегационный репозиторий на основе...
CVE-2026-63621
A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...
CVE-2026-48205
camel-dns dns. / term Reproducteur d'injection d'en-tête CVE-2026-48205 Ce projet démontre une injection d'en-tête de message dans le composant camel-dns d'Apache Camel, suivie sous CVE-2026-48205. Les producteurs DNS lisent leurs paramètres de fonctionnement — le résolveur à interroger, le...
CVE-2026-40047
camel-docling: репродуктор инъекции аргументов CLI / обхода пути CVE-2026-40047 Этот проект демонстрирует уязвимость инъекции аргументов CLI и обхода пути в компоненте Apache Camel camel-docling, отслеживаемую как CVE-2026-40047. DoclingProducer формирует вызов внешнего инструмента командной стро...
CVE-2026-63621
CVE-2026-63621 — injection d'en-tête de CloudEvent structuré camel-knative Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par runtime :...
CVE-2026-46453
camel-elasticsearch-rest-client – Reproducteur d'injection d'en-têtes sans préfixe CVE-2026-46453 Ce projet démontre une injection d'en-têtes de message / contournement d'autorisation dans le composant camel-elasticsearch-rest-client d'Apache Camel, suivi sous le nom CVE-2026-46453. Le composant...
CVE-2026-46592
CVE-2026-46592 — camel-cxf operationName Header Injection SOAP Operation Redirection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...